خرق بيانات Tulane University (تأثر 80,867 شخصًا)

بدأت Tulane إخطار الموظفين المتأثرين في 2 أبريل 2026، وكان الطلاب العاملون ضمن من تلقوا رسائل الإخطار. وأكدت الجامعة لصحيفتها الجامعية صحة هذه الرسائل.

يشير سجل المدعي العام لولاية تكساس إلى تأثر 80,867 شخصًا على مستوى البلاد. وهذا هو الإجمالي الوطني الوارد في المستند المقدّم إلى الجهة التنظيمية؛ ويشكّل سكان تكساس البالغ عددهم 2,992 شخصًا جزءًا من هذا الإجمالي.

تشمل أنواع البيانات المُبلّغ عنها الأسماء وأرقام الضمان الاجتماعي ومعلومات الإيداع المباشر وغيرها من المعلومات المصرفية. ويصنّف سجل الجهة التنظيمية الحقول المالية ضمن فئته الأوسع الخاصة بالمعلومات المالية.

لا ينبغي افتراض أن كل حقل ينطبق على كل شخص. ولا تؤكد الأدلة المتاحة للعامة تأثر كلمات المرور أو السجلات الصحية أو السجلات الأكاديمية للطلاب في هذه الحادثة؛ لذا ينبغي حصر النطاق في ملفات الموظفين والملفات المالية التي أُفصح عنها.

قد تساعد المعلومات المتعلقة بالإيداع المباشر والموارد البشرية المهاجم على انتحال صفة فريق الرواتب أو أحد مسؤولي الجامعة. وقد تبدو طلبات تغيير الحساب المصرفي الاحتيالية، أو طلبات المستندات الضريبية، أو رسائل التحقق الخاصة ببوابة الموظفين أكثر مصداقية.

شملت الإخطارات موظفين وطلابًا عاملين، مما يزيد من أهمية الانتباه إلى عمليات الاحتيال المرتبطة بالتوظيف. لكن مجرد وجود تطابق لا يثبت أن الشخص كان موظفًا أو طالبًا لدى Tulane، أو أنه ينتمي إلى أي فئة محددة أخرى.

قد يتيح الجمع بين الأسماء وأرقام الضمان الاجتماعي سرقة الهوية وتقديم إقرارات ضريبية احتيالية والاحتيال عبر فتح حسابات جديدة. وينبغي للمتأثرين النظر في مراقبة تقاريرهم الائتمانية وتجميد الائتمان أو تفعيل تنبيه احتيال عند الاقتضاء.

ينبغي مراجعة حركة الحسابات المصرفية وتعليمات إيداع الرواتب لرصد أي تغييرات غير متوقعة. وإذا ظهر تغيير غير مألوف في الحساب، فتواصل مع البنك ومكتب الرواتب في الجامعة عبر القنوات الرسمية المعروفة.

نظرًا إلى أن الحادثة شملت نظامًا للموارد البشرية قائمًا على Oracle، فقد ينشئ المهاجمون رسائل تتناول تحديثات البرامج أو حسابات الموظفين أو نقل نظام الرواتب أو التحقق الأمني. واستخدام تفاصيل تقنية حقيقية لا يجعل الرسالة جديرة بالثقة.

بدلًا من اتباع رابط غير متوقع، انتقل مباشرة إلى صفحة تقنية المعلومات أو الموارد البشرية أو الرواتب الرسمية لدى Tulane. وينبغي التحقق من طلبات كلمات المرور أو الرموز التي تُستخدم لمرة واحدة أو المعلومات المصرفية أو الدفع عبر قناة ثانية مستقلة.

وجود تطابق يعني أن العنوان الذي جرى البحث عنه يظهر في سجلات مرتبطة بهذه الحادثة؛ لكنه لا يثبت أن كل حقل مدرج يخص ذلك الفرد، ولا يثبت وجود علاقة محددة بالجامعة. والإشعار الموجّه إلى الشخص هو المصدر الأساسي لتحديد نطاق تأثره.

عدم وجود تطابق لا يثبت أن الشخص لم يتأثر؛ بل يعني فقط أنه لم يُعثر على تطابق في البيانات المتاحة حاليًا. وينبغي لكل من تلقى إخطارًا مباشرًا من Tulane اتباع إرشادات الجامعة للحماية، بغض النظر عن النتيجة.